SSL协议全称Secure socket layer，是客户端浏览器和Web服务器之间交互(http 协议)的一种安全协议技术，实现数据信息在客户端和服务器之间的加密传输，防止数据信息的泄露。

为什么http有了ssl 协议就安全了，因为 ssl 协议包含了通讯数据加密算法，非对称加密，对称加密之类。

理论上程序员大神自己写个加密算法就可以解决数据传输安全的问题，那为什么还要付费购买 ssl 证书？

因为得有人或机构先来证明这个大神的算法代码是安全的。但凡要开证明，那付费就好理解了。

SSL证书认证级别

第一级叫 DV (Domain validated)，也就是域名认证，此证书可以证明网站所有人具有对应域名的所有权，证书信息里面只有域名一项。

至此，证书上传安装后即可实现https，数据请求与传输理论上就安全了，网站上也不会再弹出不安全的提示了。

第二级叫 OV (Organization validated)，也就是组织认证。证书里除了注明了域名之外还添加了公司名等信息。

第三级叫EV (Extended validation)，也就是扩展型验证。CA 会对证书持有人进行更加全面的认证。

以上，等级越高，理论上越安全。

免费证书

看完上面其实也能明白了，事关安全，肯定是要收费的；免费可以理解为平台引流，免费证书基本是DV单域名证书。

2024年阿里平台规则调整，免费的SSL证书越来越少了。